首信云通过商用密码应用安全测评

        近日，首信云顺利通过商用密码应用安全性评估。商用密码应用安全性评估，是在采用商用密码技术、产品和服务集成建设的网络和信息系统中，对其密码应用的合规性、正确性和有效性进行评估。长期以来，首信云作为首都信息下属云业务的专业子公司，为智慧城市运行提供安全可信的云基础设施，本次通过密码保障能力权威认证，标志着安全可信服务能力进一步得到提升，为云上客户安全稳定运行保驾护航。

        按照《国家政务信息化项目建设管理办法》（国办发〔2019〕57号）等文件要求，首信云提出建设运行密码保障系统，并定期进行商用密码应用安全性评估。想要开展相应的密码保障系统建设，需涉及应用的身份认证、数据传输、数据存储等多个层面的密码开发与设备对接。相较于常规应用系统，云平台涉及的底层技术复杂多样、节点众多，改造难度和改造复杂性成倍增加，需要投入大量的专业人员和专用设备。为此，首信云成立了密码应用安全工作专班，联合服务商优势资源和丰富经验，经过半年多的持续研究和建设攻坚，最终在物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行和应急处置等8个方面全面达到国家标准。首信云作为行业率先通过商用密码应用安全测评的企业，云平台自身安全性进一步进化升级，对保障云上系统密码应用安全及合规具有重大意义。